Версии Velociraptor до 0.76.4 содержат уязвимость, связанную с исчерпанием ресурсов в канале управления агентом сервера.
Это позволяет скомпрометированному или мошенническому клиенту Velociraptor вывести из строя сервер из-за нехватки памяти (OOM), отправив созданные сообщения через обычный канал связи клиента.
Показать оригинальное описание (EN)
Velociraptor versions prior to 0.76.4 contain a resource exhaustion vulnerability in the server's agent control channel. This allows a compromised or rogue Velociraptor client to crash the server via out-of-memory (OOM) by sending crafted messages through the normal client communication channel.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1